Jamf Pro ist für die Verwendung mit mehreren Benutzern ausgelegt. Sie können in Jamf Pro die Berechtigungen und Zugriffsrechte für einzelne Benutzer oder ganze Benutzergruppen festlegen.
Beim Konfigurieren eines Benutzeraccounts oder einer Gruppe in Jamf Pro können Sie angeben, ob ihnen Zugriff auf die gesamte Jamf Pro Instanz oder lediglich auf einen bestimmten Standort gewährt werden soll. Für die Erteilung von Berechtigungen stehen die folgenden Berechtigungssätze zur Verfügung:
- Administrator —
Hiermit werden alle Berechtigungen erteilt
- Prüfer —
Hiermit werden alle Leseberechtigungen erteilt
- Nur Registrierung —
Hiermit werden alle Berechtigungen erteilt, die zum Registrieren von Computern und Mobilgeräten erforderlich sind
- Benutzerdefiniert —
Hiermit können Sie Berechtigungen manuell erteilen. Damit benutzerdefinierte Benutzeraccounts oder Benutzergruppen auf bestimmte Funktionen zugreifen können, müssen ihnen Berechtigungen für mehrere Objekte erteilt werden. Zum Erstellen eines Konfigurationsprofils für Mobilgeräte wird zum Beispiel sowohl die Berechtigung für Mobilgeräte als auch die für Konfigurationsprofile für Mobilgeräte benötigt.
Wenn mehreren Benutzern die gleichen Zugriffsrechte und Berechtigungen erteilt werden sollen, können Sie eine Gruppe mit den entsprechenden Zugriffsrechten und Berechtigungen erstellen und ihr die gewünschten Benutzeraccounts hinzufügen. Die Zugriffsrechte und Berechtigungen der Gruppe werden für alle Mitglieder der Gruppe übernommen. Durch das Hinzufügen des Benutzeraccounts zu mehreren Gruppen können Sie einem Benutzer Zugriff für mehrere Standorte erteilen.
Es gibt zwei Möglichkeiten, Jamf Pro Benutzeraccounts und Gruppen zu erstellen: Sie können Standardaccounts oder -gruppen erstellen oder sie über einen Verzeichnisdienst hinzufügen.
Jamf empfiehlt, für den Fall, dass die Verbindung zwischen dem Jamf Pro Server und dem Verzeichnisdienstserver unterbrochen wird, mindestens einen Benutzeraccount anzulegen, der nicht aus einem Verzeichnisdienst stammt.
In den Einstellungen unter „Jamf Pro Benutzer & Gruppen“ können Sie außerdem:
Die Voreinstellungen für jeden Jamf Pro Benutzeraccount konfigurieren
Die Passworteinstellungen in der Passwortrichtlinie für alle Standard-Benutzeraccounts in Jamf Pro konfigurieren
Einen gesperrten Jamf Pro Benutzeraccount entsperren.
Jamf empfiehlt, mehrere Accounts mit Administratorberechtigungen zu erstellen. Der Grund dafür ist, dass jede Jamf Pro Instanz eine eigene Authentifizierungsstelle hat, und mit mehreren Administratoraccounts kann sich ein Administrator einfach erneut bei einem Account anmelden, wenn das Passwort für einen anderen Account vergessen wurde.